Đề cương khóa học
Ngày 1 — Kiến trúc BIG-IP & Quản lý Nền tảng
• Hướng dẫn mạng cơ bản — Mô hình OSI (L2–L7), bộ cân bằng tải tại L4/L7; địa chỉ IP và chia mạng subnet ánh xạ đến các IP tự (self IPs) và VLAN của BIG-IP.
• Lý thuyết 1 — Kiến trúc xử lý lưu lượng TMM; luồng lưu lượng từ client → máy chủ ảo → thành viên pool; các chế độ thiết bị, phân vùng quản trị và kiểm soát truy cập dựa trên vai trò (liên quan đến yêu cầu tách biệt nhiệm vụ trong ngân hàng); cấp phép và cung cấp module (LTM, AVR).
• Lý thuyết 2 — Điều hướng TMUI và các luồng công việc GUI hiệu quả; các điểm cốt lõi của tmsh; sao lưu và khôi phục cấu hình bằng các tệp lưu trữ UCS; tổng quan về phiên bản phần cứng so với phiên bản ảo và vị trí phù hợp của mỗi loại trong các trung tâm dữ liệu ngân hàng.
• Thực hành (3 giờ) — “Là cho lưu lượng chạy” — thiết lập ban đầu (VLANs, IP tự, các tuyến định tuyến), tạo nodes, pool và trình giám sát sức khỏe, xây dựng máy chủ ảo đầu tiên, xác minh lưu lượng đến các máy chủ ứng dụng backend, thực hiện sao lưu UCS.
Ngày 2 — Cân bằng tải Cốt lõi & SSL/TLS
• Hướng dẫn mạng cơ bản — Bắt tay TCP/UDP và khái niệm port; các phương thức, tiêu đề, mã trạng thái, keep-alive của HTTP.
• Lý thuyết 1 — Các loại máy chủ ảo; thiết kế pools, nodes và monitors; các thuật toán cân bằng tải; các hồ sơ TCP/HTTP và tái sử dụng kết nối; cách áp dụng các yếu tố này vào các mô hình lưu lượng ngân hàng trực tuyến và API.
• Lý thuyết 2 — Offload SSL/TLS và quản lý chứng chỉ (nhập khóa/chứng chỉ, chuỗi, chính sách mã hóa — phù hợp với các chuẩn bảo mật ngân hàng điển hình); các phương pháp nhất quán (cookie, địa chỉ nguồn) và khi nào mỗi phương pháp phù hợp; giới thiệu iRules với các ví dụ chỉ đọc đơn giản (điều hướng lại, chèn tiêu đề).
• Thực hành (3 giờ) — Xây dựng máy chủ ảo HTTPS với offload SSL cho một cổng ngân hàng mô phỏng, cấu hình nhất quán cookie, xác minh chuỗi chứng chỉ trong trình duyệt, áp dụng iRule điều hướng lại đơn giản, quan sát chuyển đổi thành viên pool do trình giám sát điều khiển.
Ngày 3 — Sẵn sàng cao & Vận hành
• Hướng dẫn mạng cơ bản — Các yếu tố cốt lõi của VLAN, định tuyến và ARP; luồng phân giải DNS và các loại bản ghi; tổng kết bắt tay TLS.
• Lý thuyết 1 — Cụm Dịch vụ Thiết bị: tin cậy thiết bị, nhóm sync-failover, đồng bộ hóa cấu hình, nhóm lưu lượng và IP nổi; hành vi chuyển đổi và những gì client trải nghiệm; các cân nhắc thiết kế HA cho ngân hàng (mô hình hai trung tâm dữ liệu, bảo trì không ngừng dịch vụ).
• Lý thuyết 2 — Vận hành cho các môi trường được kiểm soát: ghi log cục bộ và từ xa (syslog, SNMP), phân tích lưu lượng AVR, ghi log kiểm toán các thay đổi quản trị, các quy trình nâng cấp và bảo trì, chiến lược sao lưu và cơ bản về khôi phục thảm họa; cái nhìn thoáng về tự động hóa (iControl REST) và WAF (ASM/Advanced WAF) như các chủ đề tiếp theo.
• Thực hành (3 giờ) — Xây dựng cặp HA active/standby từ hai BIG-IP VE riêng lẻ cho mỗi học viên, thiết lập tin cậy thiết bị và đồng bộ hóa cấu hình, thực hiện chuyển đổi bắt buộc trong khi có lưu lượng trực tiếp, cấu hình syslog từ xa, xem xét log kiểm toán, sao lưu cuối cùng; tổng kết khóa học và Q&A.
Môi trường Phòng Lab
Mỗi học viên nhận được một phòng lab riêng biệt, cô lập: hai thực thể BIG-IP Virtual Edition (cho phép bài tập HA vào Ngày 3) cùng các máy chủ web backend chung mô phỏng các tầng ứng dụng. Việc truy cập hoàn toàn dựa trên trình duyệt thông qua cổng Guacamole được bảo mật — học viên chỉ cần một trình duyệt web, không cần phần mềm VPN hoặc cài đặt phần mềm cục bộ, đơn giản hóa việc tham gia từ các máy trạm ngân hàng bị khóa chặt. Môi trường được xây dựng và xác minh trước Ngày 1; mọi học viên kết thúc Ngày 1 với lưu lượng hoạt động chạy qua BIG-IP của chính họ.
Yêu cầu
Không yêu cầu kinh nghiệm trước đó về F5.
Knowledge về TCP/IP cơ bản là hữu ích nhưng không bắt buộc. Mỗi ngày sẽ bắt đầu với các bài hướng dẫn mạng ngắn (mô hình OSI, TCP/HTTP, DNS/TLS) được đặt trong bối cảnh nội dung F5 của ngày đó, giúp các đội ngũ có kinh nghiệm hỗn hợp đạt được mức nền tảng chung.
Đối tượng: Kỹ sư mạng, kỹ sư bảo mật, nhân viên hỗ trợ ứng dụng và vận hành tại các tổ chức ngân hàng/tài chính
Đánh giá (1)
giao tiếp, kiến thức từ kinh nghiệm, giải quyết vấn đề,
Marcin Walewski - Intel Technology Poland Sp. z o.o.
Khóa học - OpenStack Bootcamp
Dịch thuật bằng máy
